pavlabor

Вообще, политика запрещения маков это гарячка, ну напишеш запретить тому и тому, чел поменяет себе мак и привет америка. Прийдется набивать 50-80 маков, только в век повальной комьютеризации и это гарячка, написал скрипт у билингу и кури бамбук, на здоровье.

В некоторых коммутаторах есть выбор, - не фильтровать - разрешит те кто в списке - запретить те кто в списке но опять же, все зависит от модели коммутатора, по своей модели можеш написаить на сапорт длинка.

Метода отлова, анализ мак таблицы на управляемых коммутаторах, определение дублирующихся маков на разных портах, то есть вычисление петли для мака жертвы. Мак на левом порту указвает направление где находится исполнитель. Исполнитель пробрасывает пакет именно с маком жертвы. Дальше совсем плохо, нужно дропить пакет на входе с левым маком от исполнителя, а эта фунция еще реже. По маске, правильная маска 10.0.0.0/255.255.255.0, у нее брадкаст 10.0.0.255, его слушают все машины в сетке, если поставить маску 10.0.0.0/255.255.255.255, она неправильная, и брадкаст для ип 10.0.0.20 будет 10.0.0.20, тоесть исполнитель не может прослушивать сеть, следовательно реагировать. Но тогда трафик между клиентами будет проходить через роутер, упадет скорость прокачки в секторе, увеличится нагрузка на роутер. Можно использовать на постоянной основе, а можно просто использовать как меру. Но опять же не факт что все так как описал, год назад был первый случай, и раз в три месяца проскакивал новый клиент, а за последню неделю четыре случая.

Думаю что это вирус. Последнее время во многих сетках такое наблюдается. Коммутатор не вешается, то только такое впечитление. Наткнулись на эту ерунду почти год назад, алгоритм работы примерно такой. Заражается как бы две машины, создается связка, исполнитель и жертва. Если исполнитель включен, то при включении компа жертвы, та пробрасывает браткастовый пакет, исполнитель получает пакет, и плюется пакетом с таким же маком. Когда пакет попадает на коммутатор, то в таблице мак адресов, возникает две записи, реальная указывающая на порт жертвы и левая указывающвя на порт исполнителя. После этого пакеты для жертвы, коммутатор не передает, потому как его мак светится на двух портах. Если жертв много, то забивает двойниками весь коммутатор, и сектор парализуется. У мак записи есть время жызни, когда оно истекает, мак обнуляется и пинг проскакивает, но перед пингом проскакивает арп запрос, в результате исполнитель получает брадкастовый пакет и опять плюет левым пакетом с маком жертвы, пинги естественно пропадают. Смена ип у жертвы нечего не дает, исполнитель работает на езернет уровне и ему пофиг какой ип будет у жертвы. Спасает только перевод в другую подсеть, дабы исполнитель не получал браткастовый пакет. Вычислить без умного коммутатора нереально. Последнее время, месяца два, вирус модифицирован, запоминает ип жертвы, и при смене мака, плюется новым маком но на тот же ИП. Вирус похоже написан для локальных сетей, жертва не имеет никаких вирусов, а у исполнителя вообще нет никаких проблем. Если нет управляемых коммутаторов, лечение, переход на маску 32(255.255.255.255), с указанием шлюза.

Статистики нет, это не реализовано в самом чипе, есть вариант сделать на чипе ADM, но тогда не будет доступа к мак таблицам, но если вычислять всяких флудеров, то важнее мак на порту чем статистика. И что вы собираетесь делать с фунцией - зеркалирование портов?

Испытание грозозащит.

Ничего нового я там не вычитал. А в моем случае каждый трансформатор порта практически гальванически развязан с землей до потенциала равному точки перегиба ВАХ варистора. Во первых - если последовательно поставиш по четыре диода, твоя защита будет прекрасно работать, класика. К проблемам добавь, чтобы утилизировать импульс, импульс должен пройти через гнездо, дорожки, трансформатор, и пусть защита переварит ну очень большой импульс, коммутатор подвержен повреждениям кторорые и описаны тут В результате имеем неоправдано перегруженое решение по защите, в сравнении с достигаемым результатом. Напрашивается решение, сделать более простую защиту, а более опасные участки усилить внешней защитой.

Почитай тут.

Мы в качестве тестера используем такое

Сомневаюсь что он не знает ответа, и сомневаюсь что вы не знаете ответа, и в такой ситуации человек входит в ступор именно потому как ну не может быть чтобы "все вокруг одни дебилы", и не знает что сказать! Рупора и биквадрат, отличаются усилением и направленостю в принцыпе, Если сравнивать класический рупор, у него четверть волновой вибратор, то есть он уже уступает бикварду потому что в бикварде полуволновой вибратор, но с другой стороны, рупор за счет волновода больше концентрирует излучение, поетому у него более тонкий лучь, меньше лепестки боковых наводок. Биквадрат хоть и имеет болшую поверхность излучения, вроде как мощнее, тем не менее, дальность у него может быть поменьше, но сектор покрытия пошире. Говорить что лучьше, неправильно, гдето нужно втиснутся, гдето нужно развернуть душу и т.д. Кстати сегодня можно перевести денек, выехать в поле и поставить излучатель и на ноуте сделать самому диаграмы покрытия и уровня сигналов, Береш вервку 100 метров и ходиш вокруг излучателя, замеры записывай, строй диаграму. Если раньше оборудовыания днем с огнем не найдеш, сейчас нотиком можно сделать целую лабараторию.

Че там заканчивать?. Это полумеры, и не решение защиты езернет порта, более того может увеличить опасность его пробоя. Перенеси ответ, в ту ветку, чтобы тема была компакттной, я позже выложу свое решение.

Шо тут проверять от меня к примеру в полутора километрах стоит гриб как облучатель 90ки , так я его срущий "боковой лепесток" вижу как у себя дома. Ну и нахрена такое надо? А потом..тока орем, " пионэры диапазон загадили ". Купить ,попробовать? Вы знаете ,у меня еще где-то на складе валяется дедушка "грибка" такая же херня в форме чорной хокейной шайбы в корпусе из полиэтилена ,рефлектором с оцинковкии и покрашенным изнутри краской серебрянкой для маскировки боков. Много буков...! Давай по грозе зкончим.

Маладец!

Не только в антенне, то что девайсы поддерживают данные частоты не говорит о том что на них они будут нормально работать. Можете в этом убедиться самостоятельно. Возьмите два линка 2100, перешейте их. Настройте на столе на стандартной частоте 2437 мгц к примеру, а потом уйдите на 200 мгц вниз и сравните уровень ошибок. Есть понятие широкополосности, но оно не безгранично, при проектировании девайса, закладывается основная частота, на которой девай должен работать идеально, в данном случае 2.4 потом обеспечивается широкополосность, и как правило в ущерб идеальности 2.4 И понятно, что есть верхнее и нижнее ограничение на уровне електроники, а есть безграничные возможности на уровне софта И то что софт в девайс прошился, и что софт может, еще не значит что реально без перестройки приемо-передающего тракта, можно качественно сместить основной диапазон в сторону 2.2 После перестройки приемо-передающего тракта, вылезут другие грабли. Тогда девайс будет иметь максимально устойчивые характеристики на 2.2, а при попытке работать на 14 диапазоне 2.4, будет срыватся. Перестройка приемо-передающего тракта, повлечет некоректную работу софта, и каша будет такая что расхлебывать ее нужно профисионнальному разработчику оборудования не один месяц, а может и год. А обеспечивать максимальную широкополосность, это понизить качество в основном диапазоне, и тогда будут говорить, "ФЭ - эту не покупай, ана галимая" и никто не догадывается что она хоть и галимо но может вытягивать даже 2.2, но реально заявленая продажа по всему миру идет в диапазоне 2.4 То есть это не просто реально некому не нужная задача, чтобы ее решать, это еще и прямая дорога к банкротству производителя, только лиш потому что комуто на Украине заготелось поюзать 2.2 Все это пишу не домыслы, реально разрабатываю железо и знаю во сколько может обойтись такая, на первый взгляд простая просьба. ps. Пример, вольтметра, есть делитель, на одном плече выделяется какоето напряжение, снимается и передается в какойто регистр, это електроника. Теперь софт, делит полученое напряжение на коефициент и вычисляет реальное напряжение. Понятно что максимальная точность будет при максимальном напряжении, при минимальном, ошибка может быть ну очень большой. Но максимальное аппаратное напряжение скажем 60 вольт, а нужно 75. Но при снятии напряжения больше 60, тестер показывает еденицу. Что сделать? Перепаять делитель. Но теперь 75 вольт, будет считваться, но софт будет его расчихлять как 60, ну и это не проблема, береш калькулятор и пересчитываеш, если тестер показвает 30, то это значит 75/(60/30) = 37.5 вольт. Все бы нечего, если бы апешка была тестером, Но апешка не тестер и исходные данные формируют событие, на которое софт отвечает реакцией, и это и преобразование аналогового радиосигнала в цыфровой и синхрометки передачи пакета, и разбор пакета на биты и т.д. Понятно пока смещение частоты в пределах нормы, в каждом девайсе реализована система регенерации данных, сигнал распознается, преобразовывается в данные, данные в пакет собираются, а когда смещение параметров увеличивается, накопительные ошибки все больше и больше приводят к потере данных, то есть не подлежат регенерации в цыфру. И наступает момент, когда даже при перестройки приемо передающего тракта апешка не может работать потому как нужно вносить поправочные коофициенты в софт, прошивку которая обеспечивает работу апешки. То есть переписвапть весь софт. Но и это еще не все, Если посмотреть как простая мыльница расчехляет шину 800мегобит в фул дуплексе, и нет на ней радиатора, а на компе с такой частотой радиатор как ведро... То оказывается что чип в мыльнице, это логический автомат, там нет софта все построено на логических ключах. И ето аппаратные решения, переделать структуру чипа, это пол лимона далларов.

Уточните что вы имели ввиду? С какой схемой? ВЧ ? Так это есть нормально и хорошо. КЗ по напряжению не одно и тоже с КЗ по ВЧ. Короткое с екрана фидера и на ВЧ и на схему АП. Мы в защитах не заходим в зону схемы, стараемся реализовать через гальваническую развязку, именно через зашумленость земли. Хотя шумы эти низкочастотные и собственно особо повлиять на работу девайса не могут, но тем не менее.

Назад к баранам, специально разобрал апешку, немного опешил. Дело в том что действительно в земле много шума, но в апешке DWL-2000AP, схема имеет короткое на екран фидера! Получается в случае постановки класической грозозащиты на фидер, получаем короткое между схемой и землей. Что городят в АПешках сегодня?

Можно было хоть намекнуть на этот факт еще три страницы назад. А по поводу "высокоомный разрядник на землю" готов поспорить вплоть до вызова измерительной лаборатории. Не нужен специались, hex@set тебе правильно написал. Проверь короткое, вроде диагноз уже сформировался.

Жесть...., посыпаю голову пеплом. Хотя чему удивлятся, если пираты корабли захватывают и миллионами откаты получают.

Так вопрос, как сделать это на 2,2. Как сделать антену на 2.2 вообще не вопрос, напильник и вперед, любой слесарь сантехник сделает. Расчитать тоже не вопрос, в любом телерадио аталье расчитает самый убогий мастер. А вопрос в том кто будет эту частоту расчехлять, то есть приемо-передатчик - апешка. В апешке подстройку делает електроника, но у нее есть вилка от и до, физические возможности находятся в приемо-передающем модуле, без приборов и опыта туда полезть, сделать с апешки памятник. Но еще большие ограничения в прошивке, там на программном уровне уже нарезаны полосы, и если прошива не позволяет прихватить дополнительную полосу, то от антены толку не будет никакого. Производитель, когда сертифицирует девайс, выполняет условие что его прибор будет работать в строго заявленом диапазоне, если кто-то и рискнет такую фичу сделать, рискует получить проблем больше чем прибыль от пионэров. А у него и так все нормально продается. Единственный момент, это подводка, с помощю которой можно подстроить диапазон, но у него вилка не больше самого диапазона, далеко не потянеш. На регулировке теоритически возможно, подтянуть крайние диапазоны, скажем до половины следующей полосы, пусть еще на полосу, остаться как бы в заявленом диапазоне и не получить за это по голове. Работать такой девайс, будет и на стандартной антене. Не вериш, пусть тебе hex@set подтвердит. Поэтому хотите выйти за диапазон, ищите пиратские апешки. Взять старый телек на 12 каналов, антена широкополосная, от 1 до 3 и от 4 до 12, в телеке барабан, который при прокручивании включал, соответствующий частотный модуль, переключение позволяет на одной антене принимать разные каналы на одном телевизоре. И никакая антена не позволит тебе принять 0 или 13 каналы, хотя если знаеш как подстроить модуль, можеш настроить и на 13, 14, 15... диапазоны, И заметь вопрос не совсем в антене.

У первой АП постоянно горит индикатор эзернет-порта. Иногда подмигивает. Подключение к компу эффекта не дает. У второй коннект на сотне поднимается и сразу падает. Изредка успевают пробежать пинги. На десятке работает на пару секунд дольше. Свитч стоит D-Link DES-3526 Первый вариант горелый. Второй не факт, хотя в самой апешке обвязка серезная, но ее всеравно могли задосить, могло побить прошивку в результате проседания питания (стандартная упса не успевает сработать). Тогда девайс себя и ведет так, при включении он пингуется, потом пропадает пинг. Вначале идет дефаултные настройки, потом подгрузилась конфигурация и перестроила апешку - пинг пропал. (Мы со своими девайсами долго бились пока пофиксили подобную проблему.) Думаю ресетить пробовали, но такие проблемы могут бить и в дефаултной зоне, помогает только заводская перепрошивка. > На десятке работает на пару секунд дольше. Это уже хуже, такой симптом говорит в пользу того что подорван сигнальный чип. Если бы проблема в прошивке, то она грузится с одинаковой скоростю что для сотки, что для десятки.

От того что вы еще раз это повторите, нормальным заземлением это не станет. В вашем случае (по вашему описанию) вы имеете высокоомный разрядник на землю. Подключенный к шине идущей по всей крыше в которой к тому-же возникают некислые токи в момент разрядов грозы. Данный тип антенны вернее ее фидера ,не имеет непосредственного электрического контакта с мачтой. Подожди, а разве экран кабеля не запресован в гайку, а гайку кабеля должна иметь контакт с антеной, и если ентена заземлена, то заземлено все вплоть до схемы апешки. С другой стороны можно говорить о сопротивлении, но для статики сопротивление не играет роли, будь хоть килоом, статика сольется. Можно проверить, между антеной и землей апешки долно быть короткое. ps. Вспомнил, в этом типе антены вибратор припаян прямо к фидеру, примерно так, и с тыльной стороны кабель сантиметров 50, с конектором. Можно поверить наслово, можно проверить на короткое, если вибратор не имеет контакта с мачтой, то апешка не заземлена. Нужно проверить эту инфу.

Нужно понять почему сгорел порт. Если это статика, откуда она набралась, и куда слилась, определить путь стока на землю. Пока например я не вижу как прошол удар и куда. Вопрос о других домах и пользователях - связан с возможностю прихода/ухода импульса от туда. Мне интересен данный вопрос, потому как на ремонт поступает много медиаконверторов, и похоже что причина сгорания порта у апешке и у медиаконверторов одинаковая. Еще вопрос - какая марка свичя? Свичь тоже не подарочек, имея разветвленную структуру пользователе, и отсутствие стока статики с кабелей, свичь может набирать статику. И тут два варианта с миру по нитке, на апешке порт в даун, или пробой одного провода пары, может привести к переходу синфазного импульса в противофазный, на свиче порт вдержал, на апешке помер. После такого пробоя, коммутатор остается в рабочем состоянии, но устройства на порту будут постоянно вылетать. Но пока не ясно. И кстати, откуда инфа что пробит порт в апешке, а не что-то другое?

могу повторить в очередной раз: в моем случае антенна заземлена. это значит, что металлическая сетка антенны подключена металлическим проводником к заземляющему устройству. Не кипишуй, у тебя антена заземлена. Несколько вопросов. - это все компактно в одном ящике? - это тупиковый узел? Дом подключеный по радиоканалу и обслужиывает пользователей. - есть выносы, другие узлы в других домах, с каналами именно от этого узла. - патчкорд порядка пол метра? - сгорели ли порты на коммутаторе в первый раз во время грозы? - сгорел ли порт на коммутаторе во второй раз? - заземлен занулен ли ящик? - упса имеет металический или пласмасовый корпус? Тут я немного уточнил ескиз. Красная точка это порт который сгорел.

Нужен ескиз, какие кабеля подключены к апешке, что за кабеля, что на другом конце, и желательно метраж. Каждый подключеный кабель это ввод, из него может ударить, в него может ударить, поетому для анализа нужны все провода, связи, питания, заземления. http://groza.pavlabor.net/know.php#9

Вы сначала разберитесь почему он поперхнулся, а потом будете рассуждать о премиях. И вообще если проводит линейку в ряде - вы нелезьте в антены - я не лезу в грозозащиту - ТО, нам не стоит лезть в вашу торговлю, потому что по впариванию вы профи, в остальном нечего конструктивного не заметил. По поводу антены, если апешка не может вытянуть частоту, то хоть кол на голове тешите, хоть антены меняйте, канал не подымится. Поетому нужно сначала найти апешку ктороая бы рпсчехляла 2.2, а это сертификат, и куча заморочек. Если такую апешку делать самому, то это нужно менять прошиву, кудесники, пусть хоть золотые руки не сделают этого. Более того уход вне диапазона 2.4 это нарушение лицензии, на использование, что чревато ее ликвидации, и судя по тому что дует с политического бомонда, то и тюрма не загорами (или очень не кислые откаты). По поводу темачстерской. Для начала подвига, возмите старий телек на 12 каналов, и попробуйте первый канал настроить на втором, над антеной измыватся нестоит она шырокополосная. Так вот, в телерадиомастерской был комплекс, по настройке електроники вплоть до укв. И вопрос не в самом приборе, а в методике, зная методику приборы можно прикупить, стоила бы игра свечь. По крайней мере в телерадиомастерских, которые работают с радиоволнами, проще найти спеца, чем в мастерской по ремонду холодильников, или среди продвцов которые на рынке мивиной торгуют.